Centos 7 firewall防火墙打开端口

myskya

一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
* @( X. l4 V( q" d/ J) k2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
! @4 R0 {! C* k( xfirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
5 w/ B% v! R0 E3 t% {9 h; i1、如果需要添加一段端口的话，使用以下命令
  r- r# g$ Q3 U; d& B& efirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
* o% B  u$ k# g. B& }. A" o  j这儿是指添加101个端口
! }$ J' n3 k2 R3 ]% n, ?三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
, f9 ~/ F" Z7 o1 O/ q/usr/lib/firewalld/services

: I" G9 v1 \9 C  {+ b) P四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
$ p  S8 Z' d0 Z; d- v2、查看当前已经开放的端口
firewall-cmd --list-ports
0 t/ g. P5 L7 h3 n0 X, ^& qfirewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
6 s- Y4 O# U$ u; y- B  C注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

) J. l, D1 w% ^
7 S* ?4 f  z& S, i' S0 ^
其他常用命令

" n7 H8 k1 J- P, G7 [5 R3 \
, C+ r5 _9 E+ I) ^5 R8 |

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   & `7 u6 Q: B9 q; J. S. `3 t
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   8 `. a. t) E6 g3 l
4. firewall-cmd --add-service=http    #暂时开放http
   6 q" Q7 \7 z- o7 W& P0 P1 l0 k* z! M
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   + C! r! M9 r5 K; r. Q9 @
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   : Z  x: v6 Y9 q" R  u. l
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

5 j) X4 k) H/ o4 s& J& J+ y
0 O* n: w% y5 X
  v) c9 m: E  I! v. [) t/ c

1 ~; a3 W! x% e- U% ]
+ z  ]8 p5 n; f' A  u& @  @
% k- ?& |% q' h# t; m6 p6 z: ]

% B& H, f4 Z# i. w; T" x6 P% |


  m/ Y+ ?# q5 Q, [' u# t; ~